Datenschutz.

Kurz gesagt

Wir erheben nur, was für die Seite, deine Bestellung und den Versand nötig ist, und für den Newsletter, wenn du ihn willst. Es gibt keine Werbe- oder Analyse-Cookies, kein Tracking und keine Social-Media-Plugins. Unsere Schriften liegen auf unserem eigenen Server, es geht dafür nichts an Google.

Verantwortlich

Matthias Schulz, Fromm Berlin
Tannenbergallee 14, 14055 Berlin, Deutschland
E-Mail: kontakt@frommberlin.de

Einen Datenschutzbeauftragten müssen wir nicht benennen und haben keinen benannt.

Hosting und Server-Logs

Die Website liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Aufruf jeder Seite verarbeitet Netlify technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite sowie Browser und Betriebssystem. Das dient der Auslieferung der Seite und ihrer Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Auftritt (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Netlify nimmt am EU-US Data Privacy Framework teil; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und zusätzlich auf Standardvertragsklauseln.

Produktbilder

Die Produktfotos stammen von unserem Druckpartner Printify, Inc. (USA). Wir liefern sie über unsere eigene Seite aus: Unser Server holt sie bei Printify ab, dein Browser lädt sie nur bei uns. Printify erfährt dabei nichts über dich, auch nicht deine IP-Adresse.

Warenkorb

Was du in den Korb legst, speichert dein Browser auf deinem Gerät (Local Storage): Produkt, Größe, Menge und Preis. Diese Angaben verlassen dein Gerät erst, wenn du auf „Zur Kasse“ klickst. Die Speicherung ist für den Warenkorb, den du selbst nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen.

Bestellung und Bezahlung

Mit „Zur Kasse“ öffnest du unsere Kassenseite. Dein Browser schickt die Produkte und Mengen an unseren Server, der damit eine Kasse bei Stripe anlegt. Auf der Kassenseite lädt dein Browser das Zahlungsformular von Stripe (Stripe.js, js.stripe.com). Deine E-Mail-Adresse, deinen Namen, die Lieferadresse und deine Zahlungsdaten gibst du in dieses Formular ein; sie gehen direkt an Stripe. Zur Betrugsvorbeugung erfasst Stripe dabei Angaben zu deinem Gerät und Browser. Das ist für die Zahlung, die du auslöst, unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Zahlung wickelt Stripe Payments Europe, Limited (Irland) für uns ab. Kartendaten sehen wir nie. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe nimmt am EU-US Data Privacy Framework teil. Für eigene Zwecke wie Betrugsvorbeugung und gesetzliche Pflichten ist Stripe selbst verantwortlich, siehe die Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlage ist die Abwicklung deines Kaufs (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Druck und Versand

Jedes Teil wird erst nach deiner Bestellung gedruckt. Dafür geben wir Name, Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer und die bestellten Artikel an Printify, Inc. (USA) weiter. Printify gibt sie an die Druckerei und an das Versandunternehmen weiter, die dein Paket herstellen und zustellen. EU-Vertreter von Printify ist Printify Development SIA, Raina bulvaris 25, Riga, LV-1050, Lettland. Rechtsgrundlage ist die Erfüllung deines Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails zur Bestellung

Bestell-, Versand- und Widerrufsbestätigungen verschicken wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Mails gehen über Server in der EU (Irland) raus. Dafür verarbeitet Resend deine E-Mail-Adresse, deinen Namen, deine Lieferadresse und die Bestelldaten und erfasst, ob eine Mail zugestellt wurde. Ob du sie öffnest oder Links darin anklickst, werten wir nicht aus. Rechtsgrundlage ist die Erfüllung des Kaufvertrags und unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO, §§ 312f, 312i BGB). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Damit keine Mail doppelt rausgeht, vermerken wir Bestellnummer, Zeitpunkt der Bestellbestätigung und Sendungsnummern an deiner Zahlung bei Stripe.

Widerruf online

Nutzt du die Widerrufsfunktion, verarbeiten wir deinen Namen, die Bestellnummer, deine E-Mail-Adresse und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten, dir den Eingang zu bestätigen und ihn nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Die Bestätigung an dich und die Meldung an uns verschicken wir über Resend (siehe „E-Mails zur Bestellung“). Den Eingang vermerken wir an deiner Zahlung bei Stripe. Zum Schutz vor Missbrauch halten wir deine IP-Adresse höchstens 15 Minuten im Arbeitsspeicher des Servers (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter

Trägst du dich ein, schicken wir dir per E-Mail Neuigkeiten zu Fromm Berlin: neue Produkte, Drops und Aktionen. Dafür brauchen wir nur deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Wir arbeiten mit Double-Opt-in: Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink. Erst nach deinem Klick darauf bist du angemeldet. Bestätigst du nicht, speichern wir nichts, und der Link verfällt nach drei Tagen. Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Verschickt wird der Newsletter über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend speichert dafür deine Adresse und die beiden Zeitpunkte, verschickt die Mails über Server in der EU (Irland) und erfasst, ob eine Mail zugestellt wurde. Ob du sie öffnest oder Links darin anklickst, werten wir nicht aus. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Du kannst deine Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Mail oder mit einer kurzen Nachricht an uns. Danach bekommst du keinen Newsletter mehr. Deine Adresse bleibt mit dem Vermerk „abgemeldet“ und den beiden Zeitpunkten gespeichert, damit wir dir sicher nichts mehr schicken und die frühere Einwilligung belegen können (Art. 6 Abs. 1 lit. f DSGVO). Spätestens drei Jahre nach der Abmeldung löschen wir sie.

Kontakt per E-Mail

Schreibst du uns, verwenden wir deine Nachricht und deine Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

Wie lange wir speichern

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen, je nach Unterlage bis zu zehn Jahre (§ 147 AO, § 257 HGB). Danach löschen wir sie.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung (Art. 18), ihre Übertragung (Art. 20) und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Schreib uns dafür eine E-Mail. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.